tella.com — 55/100 (Mellem privatlivsrisiko)
Sidst analyseret
Tella HQ Inc. · tella.com
Rapportdetaljer
Mellem privatlivsrisikoTella indsammer følsom videodata og deler den med adskillige USA-baserede AI- og analyseudbydere uden tydeligt at angive, om dine data træner deres modeller, hvilket gør det til et blandet landkort for EU-brugere.
Politikken er relativt gennemsigtig med hensyn til datakategorier og juridiske grundlag og identificerer korrekt videooptagelser som en særlig kategori af data, der kræver udtrykkeligt samtykke. Den lider dog af betydelige mangler vedrørende AI-underdatabehandlere, modsigende sprog om profilering og en massiv liste over USA-baserede tredjeparter, der modtager EU-brugerdata, herunder biometriske data og videoindhold. Selvom Standardkontraktbestemmelser nævnes for internationale overførsler, er omfanget af datadeling med AI-virksomheder uden eksplicit fravalg af modeltræning en stor bekymring.
Vurdering pr. kategori
Opdeling af politikken på vigtige compliance-områder. God = stærk, rimelig = blandet, dårlig = bekymrende.
Indsamler nødvendige konto- og supportdata, men bredden af analyseringssporing og afsendelse af videoindhold til flere AI-udbydere skubber grænserne for minimering.
Politikken opremser formål og juridiske grundlag tydeligt, men bruger forvirrende terminologi vedrørende profilering og udelader fuldstændigt, om AI-udbydere bruger data til modeltræning.
En usædvanlig lang liste over underdatabehandlere, overvejende USA-baserede, håndterer brugerdata, herunder meget følsomt videoindhold analyseret af AI-virksomheder.
Data opbevares i USA og deles med over 20 USA-baserede underdatabehandlere; mens Standardkontraktbestemmelser (SCC) nævnes, er skalaen af USA-overførsler for særlige kategorier af data bekymrende.
Politikken er fuldstændig tavs om, hvorvidt brugerdata (især videotransskriptioner og resuméer) bruges til at træne tredjeparts AI-modeller, hvilket er en kritisk mangel.
Rettigheder i henhold til Databeskyttelsesforordningen (GDPR) er tydeligt opremset med specifikke forklaringer, kontaktoplysninger er angivet, og svarfristen overholder den lovbestemte grænse på én måned.
Vigtige fund
Bemærkelsesværdige klausuler, problemer eller gode praksisser (kritiske først)
Uklarhed om AI-underdatabehandler vedrørende modeltræning
Politikken opremser flere AI-udbydere (Anthropic, OpenAI, AssemblyAI) til analyse, opsummering og transskription af videoindhold, men den undlader eksplicit at angive, om disse tredjeparter bruger inputdataene til at træne deres egne AI-modeller. Dette er et stort rødt flag under Databeskyttelsesforordningens (GDPR) princip om formålsbegrænsning og dataminimering, især for særlige kategorier af data.
Modsigende påstande om profilering
Sektion 3.5 opremser eksplicit 'Profilering for vores forskning, udvikling og forbedring af vores tjenester' som et formål baseret på berettiget interesse, mens Sektion 5 hævder 'Vi bruger ikke dine personoplysninger til automatiseret beslutningstagning eller profilering i henhold til artikel 22 i Databeskyttelsesforordningen (GDPR)'. Dette skaber forvirring om, hvilken slags profilering der rent faktisk finder sted, og om den går ud over artikel 22.
Omfattende USA-overførsler af særlige kategorier af data
Det store flertal af underdatabehandlere er beliggende i USA, hvilket betyder, at EU-brugerdata, herunder videodata i særlig kategori, i vid udstrækning overføres ud af EØS. Selvom Standardkontraktbestemmelser nævnes, udgør volumenen og karakteren af disse overførsler betydelige privatlivsrisici i lyset af USA's overvågningslandskab.
Håndtering af særlige kategorier af data
Politikken identificerer korrekt videooptagelser (ansigtsbillede, stemme) som en særlig kategori af data og er afhængig af udtrykkeligt samtykke (artikel 9 i Databeskyttelsesforordningen/GDPR) for forbrugerkonti, hvilket er passende, men kræver streng verifikation af, at samtykke rent faktisk er indhentet, før behandlingen begynder.
Resumé til brugeren
Dine videooptagelser, herunder dit ansigt og din stemme, behandles af Tella og sendes til USA-baserede AI-virksomheder som OpenAI og Anthropic til transskription og opsummering. Det er uklart, om disse AI-virksomheder bruger dine videoer til at træne deres modeller.
Compliance-stilling
blandet
EU-overførsler
dårlig
Registrerede signaler
Specifikke datapunkter og praksisser identificeret i teksten
Bevisuddrag
Direkte citater fra politikken, der understøtter disse fund
Anthropic (Anthropic PBC) Location: United States Purpose: To analyse and summarise video content created with Tella.
3.5. Website analytics data... Purpose: Profiling for our research, development and improvement of our Services. Legal basis: Necessary for the purpose of our legitimate interests...
We do not use your personal data for automated decision-making or profiling within the meaning of Article 22 of the GDPR.
If we share your personal data in accordance with this Tella Privacy Policy within group, or with a third party located outside the European Economic Area, we ensure where required that appropriate safeguards are in place... particularly by signing the Standard Contractual Clauses
Mangler eller uklart
- Fravalg af AI-modeltræning
- Resumé af konsekvensanalyse af databeskyttelse (DPIA)
- Detaljer om cookie-samtykke
- Anonymiserings- eller pseudonymiseringsstrategier til analyser
Spørgsmål at stille
- Forbyder dine aftaler med AI-underdatabehandlere som OpenAI og Anthropic eksplicit brugen af Tella-kundedata til træning af deres grundmodeller?
- Hvilke specifikke profileringaktiviteter finder sted under Sektion 3.5, og hvordan adskiller de sig fra den artikel 22-profilering, der benægtes i Sektion 5?
- Hvordan indhentes udtrykkeligt samtykke præcist fra forbrugerbrugere, før deres ansigtsbillede og stemme (særlig kategori af data) i videooptagelser behandles og sendes til tredjeparter?
- Er der udført konsekvensanalyser af databeskyttelse (DPIA'er) for behandlingen af videodata i særlig kategori og dens overførsel til USA-baserede AI-udbydere?
Del denne analyse
Alle med dette link kan se resultatet ovenfor.
Bygget af DentroChat
100 % europæisk AI-chat for alle
Chat med AI, arbejd med filer, generer billeder og søg på nettet. Data forbliver i Europa.
Andre analyserede privatlivspolitikker
Se allebsky.social
55/100
Mellem privatlivsrisikoBluesky collects broad behavioral data and stores your direct messages unencrypted, but earns points for refusing to sell your data for targeted ads and providing solid GDPR rights infrastructure.
Se rapport →scaleway.com
55/100
Mellem privatlivsrisikoScaleway taler et stort spil om europæisk datasuverænitet, men denne marketing-side giver nul faktisk indhold i privatlivspolitikken til at bakke disse påstande op.
Se rapport →linkedin.com
55/100
Mellem privatlivsrisikoLinkedIn indsamler en enorm mængde af dine data – herunder fra dine kontakter, kalender og på tværs af nettet – bruger dem til at træne AI-modeller uden en klar mulighed for at fravælge, deler dem i vid udstrækning med Microsoft og annoncører og opbevarer dem bredt, selvom EU-brugere får nogle ekstra beskyttelser.
Se rapport →peerpush.com
55/100
Mellem privatlivsrisikoPeerPush har stærke anonymiseringspraksisser for sin offentlige analyse, men fejler i de grundlæggende GDPR-krav ved ikke at oplyse om behandlingsgrundlag, mangler en EU-repræsentant og bruger vagt sprog om internationale dataoverførsler.
Se rapport →